CVE-2012-3951 in SonicWALL Scrutinizer

Riassunto

di VulDB • 17/06/2026

Il componente MySQL in Plixer Scrutinizer (noto anche come Dell SonicWALL Scrutinizer) 9.0.1.19899 e versioni precedenti presenta una password predefinita di "admin" per gli account (1) scrutinizer e (2) scrutremote, consentendo ad attaccanti remoti di eseguire comandi SQL arbitrari tramite una sessione TCP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/07/2012
• Divulgazione: 31/07/2012
• Moderazione: accettato
• Voce: VDB-61456
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.51995
• KEV: no
• Attività: molto basso
• Settore: Education, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3951
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3951/